"Meta" สั่งพักระบบจับเมาส์พนักงานพบช่องโหว่ข้อมูลลับ

Meta (เมตา) บริษัทแม่ของเฟซบุ๊กและอินสตาแกรม ประกาศระงับโครงการภายในที่ใช้ติดตามการเคลื่อนไหวของเมาส์ รวมถึงกิจกรรมดิจิทัลของพนักงาน เพื่อนำข้อมูลไปใช้ฝึกโมเดลปัญญาประดิษฐ์ หรือ AI หลังบริษัทเริ่มตรวจสอบข้อกังวลด้านความปลอดภัยของข้อมูล

การตัดสินใจดังกล่าวเกิดขึ้นหลังมีการเปิดเผยว่า ข้อมูลละเอียดอ่อนของพนักงาน ซึ่งระบบเก็บรวบรวมไว้เพื่อติดตามการใช้งานภายในเครือข่ายของเมตา อาจเปิดให้พนักงานภายในบริษัททุกคนเข้าถึงได้

อย่างไรก็ตาม เมตายังไม่ได้ระบุว่า จะระงับโครงการนี้เป็นเวลานานเท่าใด พร้อมยืนยันว่า ขณะนี้ยังไม่พบหลักฐานว่ามีพนักงานเข้าถึงหรือนำข้อมูลไปใช้อย่างไม่เหมาะสม แต่บริษัทเลือกหยุดระบบไว้ก่อน เพื่อดำเนินการตรวจสอบอย่างละเอียด

เครื่องมือดังกล่าวมีชื่อว่า Model Capability Initiative หรือ MCI เริ่มนำมาใช้งานเมื่อเดือนเมษายน โดยติดตั้งบนคอมพิวเตอร์ของพนักงานในสหรัฐฯ เพื่อบันทึกการขยับเมาส์ การคลิก และการกดแป้นพิมพ์ ก่อนนำข้อมูลไปใช้พัฒนาความสามารถของโมเดล AI ของเมตา

แม้บริษัทประกาศระงับโครงการแล้ว แต่แหล่งข่าวระบุว่า ระบบบางส่วนยังคงบันทึกข้อมูลอยู่ในช่วงบ่ายของวันจันทร์ เนื่องจากการปิดระบบต้องทยอยดำเนินการ และอาจต้องใช้เวลาจึงจะหยุดการเก็บข้อมูลของพนักงานทั้งหมดได้

การระงับโครงการเกิดขึ้นหลังพนักงานรายหนึ่งยื่นรายงานเหตุการณ์ด้านความปลอดภัยระดับเร่งด่วน โดยระบุว่า ข้อมูลที่อาจถูกเปิดให้เข้าถึงได้ครอบคลุมทั้งข้อความคำสั่งที่ใช้กับระบบ AI บันทึกบทสนทนาแบบเต็ม การสนทนาส่วนตัว ข้อมูลประเมินผลการทำงานของบุคลากร และระดับความอ่อนไหวของข้อมูลภายใน

ก่อนหน้านี้ มีรายงานว่าโครงการ MCI เก็บข้อมูลมากกว่าที่บริษัทชี้แจงไว้ในช่วงแรก และจัดเก็บข้อมูลบางส่วนโดยไม่มีการเข้ารหัส สร้างความกังวลเรื่องความเป็นส่วนตัวในหมู่พนักงาน

เอกสารภายในยังระบุว่า พนักงานบางรายเคยใช้คอมพิวเตอร์ของบริษัทเข้าถึงข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เช่น เอกสารภาษีและข้อมูลทางการแพทย์ โดยพนักงานได้รับแจ้งก่อนหน้านี้ว่า ข้อมูลเหล่านี้จะได้รับการปกป้อง และจะถูกนำไปใช้เฉพาะเพื่อวัตถุประสงค์ทางธุรกิจที่ผ่านกระบวนการคัดกรองแล้วเท่านั้น

เหตุการณ์ครั้งนี้สะท้อนความท้าทายของบริษัทเทคโนโลยีรายใหญ่ ที่ต้องเร่งพัฒนา AI ท่ามกลางแรงกดดันให้เก็บข้อมูลจำนวนมากเพื่อฝึกโมเดล แต่ขณะเดียวกันก็ต้องรักษาสมดุลระหว่างประสิทธิภาพของเทคโนโลยี ความเป็นส่วนตัวของพนักงาน และมาตรฐานด้านความปลอดภัยของข้อมูล

สำหรับเมตา ประเด็นดังกล่าวอาจเพิ่มแรงกดดันให้บริษัทต้องทบทวนระบบกำกับดูแลข้อมูลภายใน โดยเฉพาะการกำหนดว่าใครสามารถเข้าถึงข้อมูลได้ ข้อมูลประเภทใดควรถูกบันทึก และต้องมีการเข้ารหัสหรือปกปิดตัวตนในระดับใด ก่อนนำไปใช้พัฒนา AI ในอนาคต